Manuelle innstillinger for krypteringsnøkkel (Innstillinger 1 til 4)
Enhetsadministrasjon > Konfigurasjon > Sikkerhet > IPsec > Manuelle innstillinger for krypteringsnøkkel (Innstillinger 1 til 4)
Bruk denne siden for å konfigurere IPsec-krypteringsnøkkel manuelt. Innstillingene 1 til 4 er IPsec-innstillinger for kommunikasjon med spesifiserte maskiner.
Adressetype
Velg adressetype for IPsec-kommunikasjoner. Ved å velge Inaktiv deaktiveres alle andre innstillinger på denne siden.
Lokal adresse
Spesifiser maskinens adresse. Du kan angi adressen i formatet "basisadresse/maskelengde", eller velge en adresse fra nedtrekkslisten.
Du angir et område ved å velge alternativknappen, angi basisadressen og deretter maskelengden. Maskelengden må være i området 0 til 32 for IPv4, eller 0 til 128 for IPv6, som vist i følgende tabeller:
IPv4
| IP-adresse | Maske | Adresseområde |
|---|---|---|
| 192.168.1.1 | 32 | 192.168.1.1 kun |
| 192.168.5.0 | 24 | 192.168.5.0 til 192.168.5.255 |
| 0.0.0.0 | 0 | Alle IPv4-adresser |
IPv6
| IP-adresse | Maske | Adresseområde |
|---|---|---|
| 2001:1000:0:1234::1 | 128 | 2001:1000:0:1234::1 kun |
| 2001:1000:0:1234:: | 80 | 2001:1000:0:1234:: til 2001:1000:0:1234:ffff:ffff:ffff:ffff |
| :: | 0 | Alle IPv6-adresser |
Fjernadresse
Spesifiser destinasjonsmaskinens adresse. Angi adressen i formatet "basisadresse/maskelengde".
Følg instruksjonene for lokal adresse for å angi et område.
Innkapslingsmodus
Velg en av følgende encapsulation-moduser:
Transport
Denne modusen beskytter hoveddelene av IP-pakkene. Velg denne modusen for kommunikasjon mellom IPsec-verter.
Tunnel
Denne modusen beskytter hele IP-pakkene. Velg denne modusen for kommunikasjon mellom sikkerhets-gatewayer (blant annet VPN-enheter).
Merk
- Dersom du velger Transport, er alternativet Tunnelendepunkt ikke tilgjengelig.
Tunnelendepunkt
Dersom du velger Tunnel for Innkapslingsmodus, må du også angi IPsec-dekning (dvs. start og stopp for tunnelendepunktet).
Merk
- Du må angi en IP-adresse som samsvarer med angitt adressetype.
- Angi lokal adresse som start for tunnelendepunktet.
- Hvis du bruker IPv6-adresser, kan du ikke angi link-local- eller site-local-adresser.
SPI (ut)
Angi SPI (Security Parameter Index) ut-verdien for manuell nøkkel. Du kan angi en verdi mellom 256 og 4095.
SPI (inn)
Angi SPI (Security Parameter Index) inn-verdien for manuell nøkkel. Du kan angi en verdi mellom 256 og 4095.
Sikkerhetsprotokoll
Velg sikkerhetsprotokoll for IPsec-kommunikasjoner.
Merk
- Hvis du velger AH, er alternativene Krypteringsalgoritme og Krypteringsnøkkel utilgjengelig.
Autentiseringsalgoritme
Velg autentiseringsalgoritmen du behøver.
Autentiseringsnøkkel
Dette feltet indikerer om en autentiseringsnøkkel er opprettet for valgt autentiseringsalgoritme.
Klikk på Endre for å opprette eller endre en autentiseringsnøkkel.
Krypteringsalgoritme
Velg krypteringsalgoritmen du behøver.
Krypteringsnøkkel
Dette feltet indikerer om en krypteringsnøkkel er opprettet for valgt krypteringsalgoritme.
Klikk på Endre for å opprette eller endre en krypteringsnøkkel.
Knapper
OK
Klikk for å sende innstillingene til maskinen. Klikk på OK på siden IPsec for å ta i bruk innstillingene.
Avbryt
Klikk for å avbryte innstillingene.